Re: [ml] quale ids

On Friday 20 August 2004 12:04, SKAL wrote:
> Ciao a tutti,
>
> da un po' di tempo mi sono messo a cercare in rete
> quale ids/file_integrity_checker installare su di una
> box unix.

Di che tipo di IDS stai parlando? host-based o network-based?

> Tra i vari candidati, ho trovato che alla fine i
> possibili candidati possono essere tripwire, aide,
> samhain.

Qui trovi un piccolo elenco di hids:
http://www.securitywizardry.com/HIDS.htm

> Ora dovrei decidere, ma prima mi piacerebbe avere
> qualche feedback da qualcuno che magari li ha provati
> e ne sa sicuramente molto piu' di me :-)
>
> Nella ML ho trovato un paio di msg di naif ed altri,
> ma mi piacerebbe vedere un po' di altri commenti,
> magari motivando la scelta in favore di uno o
> dell'altro. Se poi invece pensate che ci siano altre
> possibilita' sono disposto a "valutarle" :-)

Dipende che cerchi di preciso..

Ciao
-- 
bash$ :(){ :|:&};: 
Computer Science belongs to all Humanity!
Icq uin : #48790142
Gpg key fingerprint : 103E F38A 9263 57BB B842 BC92 6B2D ABFC D03F 01AA